硬件安全与漏洞研究

本仓库是我独立漏洞研究、硬件审计和协调漏洞披露（CVD）的集中公开存档。

所有概念验证脚本、固件提取和硬件拆解均严格出于教育目的和防御性安全研究在此发布。披露遵循标准行业时间线（CERT/CC 90 天禁运期或 45 天未响应供应商例外）。

已发布披露

日期	供应商 / 设备	漏洞类型	状态	链接
2026年4月	GNCC GP5 (T23)	硬件到云 / 持久化 Root	未修补 / 6 个 CVE	查看报告
2026年7月	TP-Link Kasa EC71	硬编码 RSA、MD5 用户凭据、精确 GPS 泄露	已修补 / 2 个 CVE	查看报告

方法论

我的研究主要聚焦于弥合本地物理硬件缺陷与系统性基础设施风险之间的差距。方法论包括：

• 物理硬件审计（UART、JTAG、SPI Flash 转储）。
• 引导加载程序分析与绕过技术（U-Boot）。
• 静态固件分析与逆向工程。
• 云基础设施映射与凭据暴露验证。